Story
中国、AnthropicのAIツール「Claude Code」に「バックドア」の脆弱性を警告
Summary
中国の産業情報化部傘下の機関が、米Anthropic社のAIコーディングツール「Claude Code」に深刻な「バックドア」の脆弱性が存在すると警告しました。この脆弱性は、ユーザーの同意なしに機密情報を外部に送信する可能性があると指摘されています。
中国の産業情報化部が運営するサイバーセキュリティプラットフォーム「国家情報安全脆弱性共有プラットフォーム」は8日、米AI企業Anthropic社のコーディング支援ツール「Claude Code」に、深刻なセキュリティ上の「バックドア」リスクが特定されたと警告を発表しました。
同プラットフォームの声明によると、「Claude Code」には監視メカニズムが組み込まれており、ユーザーの地理的位置や個人を特定する情報などの機密データを、ユーザーの同意なしにリモートサーバーへ送信する能力があるとのことです。警告の対象となるのは、バージョン2.1.91から2.1.196です。
これを受け、同プラットフォームは関連組織やユーザーに対し、影響を受けるシステムを直ちに確認し、該当バージョンをアンインストールするか、問題のコードが削除された最新のセキュア版にアップグレードするよう勧告しています。また、開発ツールの外部ネットワークアクセスに対する管理を強化し、機密データの不正な転送を防ぐためにネットワークのトラフィック監視を強化することも求めています。
Ad先週には、中国のテクノロジー大手アリババが、中国関連ユーザーを特定できる機能が問題視されたことを受け、従業員による「Claude Code」の業務利用を禁止したと報じられていました。
一方、Anthropic社は、この「バックドア」と指摘された機能は、不正利用を防止するための実験的なメカニズムであると説明しています。また、同社はClaudeへのアクセスは中国では許可されていないと述べています。